烟台市两家企业因违反《网络安全法》被处罚,为两家企业提供网络技术服务的某企业同时被警告,相关直接责任人员被罚款一万元。
本文主要基于安全环境研判、安全内容认知、安全维护手段三个方面探讨了新中国70年来国家安全观的演变,归纳了中国国家安全观演变的基本经验和重要启示,有助于未来中国国家...
本文介绍了如何突破STM32F0系列单片机的固件保护功能,成功降级其安全级别,并顺利读取到固件信息。
GAO这份报告对美国电网面临的网络安全风险和挑战进行了分析,描述了联邦机构应对电网网络安全风险所采取的措施,同时指出相关部门的不足,最后对政府相关部门提出了建议。
世上无完美,假装完美只会让事情变得更糟。所以,做好基于风险的决策尤为重要。
本文主要从立体化安全运营、情报联盟建立、安全运营国际接轨和未来安全运营的畅想四个方面写出了对安全运营工作整体、立体和国际化的愿景。
《工业控制系统信息安全防护能力通用要求及建设规范》国家标准根据企业工控系统安全防护能力建设起始阶段不同,针对新建工业控制系统和存量工业控制系统提出分析、设计、加...
梳理既往以来中国国家安全学的学科发展历程,我们可以发现,中国国家安全学经历了一个从无到有、从萌芽到快速发展的动态过程。
中国电信运维部一分为二,新独立成立一个网络和信息安全管理部。
国际商事仲裁委员会(ICCA)、纽约律师协会以及国际冲突预防和解决研究所(CPR)的代表成员组成网络安全工作组,花了两年时间起草了这份协议。
本文从北斗短报文在数据传输中的应用中提炼抽象出共性的安全需求,结合商密算法进行研究,设计出普适的北斗短报文通信安全防护方案,确保北斗短报文安全通信。
该论文系统性检查了5G的NAS层协议与RRC层的协议的安全性,其中漏洞大部分是已知问题。对于IoT设备,我们建议:1) 终端是否允许降级到2G?2) 业务怕不怕DoS攻击?3) 应用层...
自专项行动开展以来,工信部组织多家支撑单位分批次针对14类用户数量大、下载使用频率高的140款APP开展数据安全风险滚动式评测,以及敦促问题整改,累计下发问题整改通报两...
未来期望与美国防部做生意的商业卫星通信服务商将要求事先获得表明它们已符合美国防部网络安全标准的第三方认证。
本文从做信息安全规划的主要环说开去,谈谈如何利用结构化的思路,在做信息安全规划的过程中践行5W2H,希望与大家分享交流。
资质的申请过程,大致可以概括为申请阶段、资格审查阶段、能力测评阶段、证书发放阶段和证后监督阶段5个阶段,本文以中国信息安全测评中心的资质申请流程进行介绍。
本文从“互联网+”时代的背景出发,分析了我国电子政务信息安全工作的现状,探索适合我国国情的电子政务信息安全建设道路。
《办法》兼顾了既要确保信息发布有利于防范网络安全威胁和风险,推动政企机构和公众了解威胁和风险并进行处置响应,又要避免不当发布引发消极后果。
在计算机技术发展与所出现安全问题的双重推动下,由人民银行牵头、各银行业金融机构共同参与的银行业信息安全组织体系逐步形成,使银行成为了国内首个健全安全组织机构的行...
建行创新提出“安全即服务”发展理念,并基于该理念,改变传统“木桶式”安全架构体系,设计实现了“多层水闸式”智能灵活的安全架构体系,实现安全技术体系从功能型到智慧型、灵...
微信公众号